centos打开端口的方法:
1.打开/关闭/重启防火墙
chkconfig iptables on ##开启防火墙(重启后永久生效)
chkconfig iptables off ##关闭防火墙(重启后永久生效)
service iptables start ##开启防火墙(即时生效,重启后失效)
service iptables stop ##关闭防火墙(即时生效,重启后失效)
service iptables restartd ##重启防火墙
2.查看打开的端口
/etc/init.d/iptables status
3.打开某个端口(以8080为例)
开启端口
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
保存并重启防火墙
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart
4.打开49150~65522之间的端口
iptables -A INPUT -p tcp --dport 49150:65522 -j ACCEPT
同样,这里需要对设置进行保存,并重启防火墙。
5.其他打开方式
我们还可以通过修改/etc/sysconfig/iptables文件的方式开启端口,如下
vi /etc/sysconfig/iptables
然后在文件中增加一行
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT
参数说明:
–A 参数就看成是添加一条规则
–p 指定是什么协议,我们常用的tcp 协议,当然也有udp,例如53端口的DNS
–dport 就是目标端口,当数据从外部进入服务器为目标端口
–sport 数据从服务器出去,则为数据源端口使用
–j 就是指定是 ACCEPT -接收 或者 DROP 不接收